Constructiegegevens.Correspondentie met opdrachtgevers.E-mail die een TISAX-beoordeling doorstaat.
SecureFiles, MailGuard en SecureMail voor opdrachtgevers en voor toeleveranciers van de eerste en tweede lijn. Constructiegegevens versleuteld versturen, phishing die zich voordoet als de opdrachtgever tegenhouden en de maatregelen voor TISAX controleerbaar vastleggen. Hosting in de EU, een Outlook-add-in, stand 2026.
De maatregelen voor TISAX technisch onderbouwen, zonder meerprijs.
- Gereedschapsgegevens via FTP, WeTransfer of het portaal van de opdrachtgeverSecureFiles met een levensduur per project en met een auditlogboek
- Een nagemaakt domein van de opdrachtgever wijzigt de bankgegevensMailGuard herkent spoofing via DMARC, SPF en de herkenning van gelijkende domeinen
- De toetser vraagt om bewijs zonder dat de maatregelen zijn gekoppeldDe maatregelen uit de VDA-catalogus technisch onderbouwd op het niveau van e-mail en gegevens
Waar opdrachtgevers en toeleveranciers zich aan houden
Conbool ondersteunt de maatregelen voor TISAX en uit de VDA-catalogus op het niveau van e-mail en gegevens. De beoordeling van het volwassenheidsniveau doet de ingeschakelde toetser, op basis van de gehele inrichting bij de leverancier.
Vier bouwstenen voor opdrachtgevers en toeleveranciers.
SecureFiles voor gegevens uit constructie en gereedschap, MailGuard tegen phishing die zich voordoet als de opdrachtgever en tegen fraude bij leveranciers, SecureMail voor gunning en beoordelingen, en Disclaimer voor de verplichte vermeldingen per vestiging en merk.
SecureFiles voor gegevens uit CAD en gereedschap
Pakketten uit de gangbare CAD-programma's, modellen in STEP, JT en IGES, programma's van eisen en gegevens over gereedschap als rechtstreekse, versleutelde lijn naar de inkoop en de kwaliteitsafdeling van de opdrachtgever en naar de toeleverancier van de tweede lijn. Bewaren per project, gekoppeld aan de looptijd van de gunning en van de serie, een fijnmazig auditlogboek per toegang en geen harde bovengrens per bestand. Verificatie van de ontvanger naar keuze met een wachtwoord, met een eenmalige code of met een certificaat.
SecureFiles in detailMailGuardMailGuard tegen phishing en fraude
Nagemaakte domeinen van opdrachtgevers die bank- of levergegevens willen wijzigen, gelijkende domeinen van toeleveranciers uit de eerste lijn, controle van bijlagen met CDR voor de postbussen van de vestiging, de verkoop en de inkoop, en beoordeling van links op het moment van afleveren. Controle in meerdere stappen op DMARC, SPF en DKIM, herkenning van fraude aan de weergavenaam, het antwoordadres en het verloop van het gesprek, en bescherming tegen gerichte aanvallen op de verantwoordelijke voor gunningen.
MailGuard in detailSecureMailSecureMail voor gunning en beoordeling
Correspondentie versleuteld met S/MIME en OpenPGP naar de inkoop van de opdrachtgever, naar commissies die gunnen, naar accountants, naar externe advocaten en naar de toetser. Een webweergave voor ontvangers zonder eigen sleutelbeheer, zodat ook gereedschapmakers, externe constructeurs en kleinere toeleveranciers versleuteld kunnen antwoorden zonder certificaten uit te rollen. Het sleutelbeheer staat op de server.
SecureMail in detailDisclaimerDisclaimer per vestiging en merk
Verplichte vermeldingen vanaf de server, gestuurd vanuit de directory per locatie, dochteronderneming en merk. Ook bij een holding met meerdere merken onder één dak en met één gezamenlijke Microsoft 365-omgeving houdt elk onderdeel zijn eigen handtekening, zijn eigen adres en zijn eigen bestuurders bij, zonder sjablonen op de werkplek.
Disclaimer in detailVier situaties uit het dagelijks werk in de auto-industrie.
Van de gereedschapmakerij tot een nieuwe TISAX-beoordeling, met de partijen die elke toeleverancier kent.
Constructiegegevens versleuteld naar de inkoop van de opdrachtgever
De constructeur zet het STEP-pakket en het model voor een nieuwe module in SecureFiles, en de inkoper van de opdrachtgever krijgt een link met verificatie en een vervaldatum op het moment van de aanwijzing. De toegang staat in het auditlogboek met tijdstempel, ontvanger en IP-adres en is beschikbaar voor de volgende steekproef bij een TISAX-beoordeling. Constructiegegevens versleuteld versturen, zonder een eigen FTP-server te onderhouden.
Een nagemaakt bericht van de opdrachtgever met een nieuw rekeningnummer
Een gelijkend domein van een opdrachtgever, bijvoorbeeld met verwisselde letters of met een ander achtervoegsel, doet alsof het rekeningnummer voor de volgende betaling voor gereedschap is gewijzigd. MailGuard herkent dat DMARC niet klopt, dat de weergavenaam is aangepast en dat het antwoordadres ongebruikelijk is, zet het bericht in quarantaine en meldt de poging aan de beveiliging en aan het hoofd inkoop voor beoordeling.
Een nieuwe TISAX-beoordeling volgens de VDA-catalogus
De verantwoordelijke voor informatiebeveiliging bereidt de nieuwe beoordeling bij de erkende toetser voor en heeft bewijs nodig bij de maatregelen rond geclassificeerde informatie, communicatie en de bescherming van prototypen. Conbool levert het register van verwerkingen volgens art. 30 AVG, het volledige auditlogboek en een schema van de mailstroom als technisch bewijs voor de toetser en voor de interne audit.
Bescherming van prototypen bij de toeleverancier van de tweede lijn
De toeleverancier van de eerste lijn moet die van de tweede lijn aansluiten voor een module in de prototypefase, en de constructiegegevens en visualisaties mogen de reikwijdte van de beoordeling niet verlaten. SecureFiles richt een lijn per project in, met toegang die in de tijd is begrensd, met voorbeelden die van een watermerk zijn te voorzien en met een volledig bewijs van verwijdering aan het einde van het project.
Kantoor-IT voor vestigingen, hoofdkantoor en dochterondernemingen.
Conbool staat vóór Microsoft 365 als extra laag voor e-mail en gegevensoverdracht. De systemen voor CAD, productgegevens en ERP blijven ongewijzigd. De netwerken van de productie en de besturing blijven strikt gescheiden; er is geen ingreep in de productiebesturing of in de installaties.
De MX omzetten vóór Microsoft 365
Inkomend SMTP-verkeer loopt via Conbool, terwijl Exchange Online de achterkant blijft. Er is geen ingreep in het schema van Active Directory of Entra ID en er zijn geen problemen met bestaande connectoren.
De netwerken van de productie blijven ongemoeid
Conbool grijpt niet in op de systemen voor productiebesturing, op de besturing van lijnen of op de aansturing van de fabriek, draait uitsluitend in de laag van de kantoor-IT en respecteert de scheiding tussen kantoor en productie.
De Outlook-add-in voor alle profielen
Outlook klassiek, de nieuwe versie en het web, zonder inrichting door de gebruiker, uit te rollen via het beheercentrum van Microsoft 365, ook op computers aan de lijn met een gedeelde postbus.
Naast systemen voor productgegevens en ERP
Werkt samen met de gangbare systemen voor productgegevens en met ERP, en met de gebruikelijke koppelingen voor elektronische gegevensuitwisseling, via Outlook en SMTP, zonder in te grijpen in de werkstromen daar.
TISAX en de VDA-catalogus technisch onderbouwd.
Een TISAX-beoordeling toetst de informatiebeveiliging aan de VDA-catalogus van de ENX Association. Conbool dekt maatregelen af op het gebied van beleid, het beheer van bedrijfsmiddelen, incidenten en communicatie met leveranciers, op het niveau van e-mail en gegevens.
Vertrouwelijkheid
Eind-tot-eindversleuteling in SecureMail met S/MIME en OpenPGP, en verificatie van de ontvanger in SecureFiles, als bewijs bij de maatregelen over het verwerken van geclassificeerde informatie uit de VDA-catalogus.
Integriteit en identiteit
Een afwijzend DMARC-beleid, een strikte SPF-instelling en een DKIM-handtekening op uitgaande post, bescherming tegen manipulatie in het auditlogboek en controleerbare kopregels, voor de maatregelen over de integriteit en de echtheid van gegevens.
Bescherming van prototypen op het niveau van e-mail
De maatregelen over de bescherming van prototypen worden op het niveau van e-mail en gegevensoverdracht ondersteund met verplichte velden, met bewaarbeleid, met scheiding van de reikwijdte en met voorbeelden die van een watermerk zijn te voorzien.
Bewijs volgens art. 30 AVG
Een volledig register van verwerkingen volgens art. 30 AVG, technische en organisatorische maatregelen volgens art. 32 AVG en een auditlogboek als bewijs voor de toetser en voor beoordelingen onder IATF 16949 op het gebied van leveranciersbeheer.
Pilot in één vestiging, daarna de hele groep.
Eerst een pilot in één vestiging of bij een dochteronderneming, daarna een gefaseerde uitrol via het beheercentrum van Microsoft naar alle merken en locaties. Bestaande opslagdiensten, FTP-servers en portalen van opdrachtgevers lopen beheerst af.
Pilot in één vestiging
Eén vestiging of dochteronderneming begint als pilot, terwijl de andere locaties op de oude inrichting blijven. Een gebruikelijke omvang is één constructieteam met de bijbehorende inkoop, ongeveer veertig tot tachtig postbussen.
Uitrol over de groep via het beheercentrum
De Outlook-add-in gaat centraal via het beheercentrum van Microsoft 365 naar alle kantoormedewerkers, zonder ingreep in de profielen van gebruikers, zonder lokale installatiebestanden en zonder een melding per gebruiker.
Aansluiten van opdrachtgevers per project
De lijnen in SecureFiles naar ontvangers bij de opdrachtgever worden per project en per gunning ingericht, met een vervaldatum aan het einde van het project, met automatische verlenging bij de start van de serie en met een nette overgang naar de fase van reserveonderdelen.
De oude oplossing uitfaseren
FTP-servers, WeTransfer-accounts, persoonlijke opslaglinks en ongestructureerde uploads naar portalen lopen er tijdelijk naast. De overgang is navolgbaar in het auditlogboek en vastgelegd voor de volgende steekproef bij een beoordeling.
Veelgestelde vragen uit de auto-industrie
Is Conbool gecertificeerd voor TISAX?
Hoe worden gegevens uit CAD, berekeningen en gereedschap precies overgedragen?
Hoe beschermt MailGuard tegen phishing die zich voordoet als de opdrachtgever?
Hoe past dit bij IATF 16949 in het leveranciersbeheer?
Kunnen wij meerdere vestigingen, dochterondernemingen en merken netjes scheiden?
Hoe verhoudt Conbool zich tot bestaande portalen van opdrachtgevers?
Hoe lang worden gegevens bewaard en hoe ziet het bewijs van verwijdering eruit?
Verwandte Lösungen
Dateien aus SharePoint versenden
Aus SharePoint Online an Externe senden, ohne anonymen Freigabelink und ohne Gastkonto.
WeTransfer-Alternative
DSGVO-konformer Dateiversand aus der EU, ohne CLOUD-Act-Risiko.
Cryptshare-Alternative
Modulare deutsche Alternative mit Verschlüsselung und Schlüsselverwaltung in der EU.
FTP-Alternative
Sicherer Dateitransfer statt FTP — Outlook-Add-in, Audit-Log, NIS-2.
DSGVO-konformer Dateiversand
Verschlüsselter Dateiversand nach Art. 32 DSGVO und NIS-2.
Sicherer Posteingang
Dateien sicher empfangen — persönlicher Upload-Link für Externe.
Große Dateien per Outlook
Outlook-Anhang zu groß? Direkt aus Outlook verschlüsselt versenden.
Datei-Upload-Formular
Dokumente strukturiert anfordern, geführte Checkliste statt E-Mail-Ping-Pong.
SharePoint-Alternative
Sichere gemeinsame Dateiräume für Externe, ohne Microsoft-Cloud.
Verwandte Branchen
Conbool ist in benachbarten Branchen mit ähnlichem Compliance-Profil im Einsatz.
E-mail die een TISAX-beoordeling doorstaat en versleutelde CAD-overdracht.
Demo in 30 minuten, een pilot in één vestiging en uitrol over de groep via het beheercentrum van Microsoft. Modules per vestiging en per functie.
Bronnen, stand en grondslagen
Uitspraken over TISAX en over de VDA-catalogus berusten op de geldende publicaties van de VDA en van de ENX Association. Uitspraken over IATF 16949 berusten op de uitgave van 2016 van die norm en op de bijbehorende toelichtingen. Uitspraken over gegevensbescherming berusten op verordening (EU) 2016/679, in het bijzonder art. 5, 25, 28, 30, 32 en 44. Uitspraken over bewaartermijnen berusten op de termijnen die voor uw administratie gelden. Uitspraken over verplichte vermeldingen berusten op de eisen uit het handelsregister. Stand 2026.
TISAX en ENX zijn merken van de ENX Association. VDA is de aanduiding van de Duitse brancheorganisatie van de auto-industrie. IATF 16949 is een norm van de International Automotive Task Force. De genoemde pakketten voor CAD, productgegevens en ERP zijn merken van de betreffende houders. Microsoft, Microsoft 365 en Outlook zijn merken van Microsoft Corporation. Conbool is een merk van Conbool GmbH.